Управлять исключениями из правил безопасности модуля Обнаружение угроз (TD)
Правила контроля безопасности модуля Обнаружение угроз используются в окружениях Security Deck. Если у вас еще нет окружения, создайте его.
Исключения из правил контроля безопасности модуля Обнаружение угроз позволяют гибко настраивать, когда и для каких объектов нужно игнорировать результаты проверки на соответствие правилам.
Посмотреть список исключений
Чтобы посмотреть список действующих для окружения исключений из правил контроля безопасности модуля Обнаружение угроз:
-
Перейдите в сервис Yandex Security Deck.
-
На панели слева выберите Правила и исключения.
-
В верхней части окна выберите окружение, для которого хотите посмотреть информацию об исключениях из правил контроля.
-
На открывшейся странице Правила контроля безопасности перейдите на вкладку Исключения.
Список исключений для правил модуля Обнаружение угроз приведен в блоке Обнаружение угроз и содержит следующие поля:
-
Причина исключения — указанная пользователем при создании причина исключения.
-
Тип исключения — вариант действия для создаваемого исключения:
Ресурс проверен— при соответствии заданным в исключении условиям ресурс будет генерировать сигналы о соответствии правилу.Не проверять ресурс— при соответствии заданным в исключении условиям ресурс не будет генерировать сигналы о соответствии проверяемых ресурсов правилу.
-
Правила — количество правил, проверка на соответствие с которыми исключена. Чтобы посмотреть подробный список исключаемых правил, нажмите на строку с исключением.
-
Создано — информация о пользователе, создавшем исключение, а также о дате и времени создания.
-
Создать исключение
Чтобы создать новое исключение для правил контроля безопасности модуля Обнаружение угроз:
-
Перейдите в сервис Yandex Security Deck.
-
На панели слева выберите Правила и исключения.
-
В верхней части окна выберите окружение, в котором вы хотите создать исключение из правил контроля.
-
На открывшейся странице Правила контроля безопасности перейдите на вкладку Исключения.
-
В правом верхнем углу экрана нажмите кнопку Создать исключение и выберите
Обнаружение угроз. В открывшемся окне:-
В блоке Исключённые правила выберите правила модуля Обнаружение угроз, для которых не должны проводиться проверки выбранных ресурсов:
-
Все правила— чтобы исключить для выбранных ресурсов проверку на соответствие всем правилам модуля Обнаружение угроз. -
Выбранные правила— чтобы исключить для выбранных ресурсов проверку на соответствие заданному набору правил. Чтобы выбрать правила, проверка на соответствие которым будет отключена в соответствии с создаваемым исключением:- Нажмите кнопку Выбрать правила.
- В открывшемся окне выберите правила, проверку на соответствие которым вы хотите исключить. При необходимости воспользуйтесь фильтром или поиском в верхней части окна.
- Нажмите кнопку Сохранить выбор.
-
-
В блоке Область действия контроля укажите ресурсы, которые требуется исключить при проверке правил модуля Обнаружение угроз:
-
Все ресурсы— чтобы исключить из проверки все ресурсы, контролируемые в окружении. -
Выбранные ресурсы— чтобы исключить из проверки только часть ресурсов. Чтобы выбрать ресурсы, исключаемые из проверки:- Нажмите кнопку Выбрать ресурсы.
- В открывшемся окне выберите ресурсы, исключаемые из правила, и нажмите кнопку Применить.
-
-
В блоке Причина исключения в свободной форме укажите причину, по которой вы создаете исключение.
-
Нажмите кнопку Создать исключение
-
После завершения очередной проверки инфраструктуры созданное исключение отобразится на странице Правила контроля безопасности на вкладке Исключения в блоке Обнаружение угроз. Периодичность возобновления проверок — 8 часов.
Удалить исключение
Чтобы удалить исключение для правил контроля безопасности модуля Обнаружение угроз:
- Перейдите в сервис Yandex Security Deck.
- На панели слева выберите Правила и исключения.
- В верхней части окна выберите окружение, в котором вы хотите удалить исключение из правил контроля.
- На открывшейся странице Правила контроля безопасности перейдите на вкладку Исключения.
- В блоке Обнаружение угроз в строке с исключением, которое вы хотите удалить, нажмите значок и выберите Удалить.
Исключение будет удалено из окружения, а заданные им ограничения для проверок на соответствие правилам будут отменены после завершения очередной проверки инфраструктуры. Периодичность возобновления проверок — 8 часов.